巴西網(wǎng)絡(luò)安全戰(zhàn)略全稱(chēng)為《聯(lián)邦公共管理機(jī)構(gòu)信息與通訊安全和網(wǎng)絡(luò)安全戰(zhàn)略（2015-2018）》。顧名思義，該戰(zhàn)略適用范圍是聯(lián)邦政府及聯(lián)邦其他公共管理機(jī)構(gòu)，其涵蓋領(lǐng)域不僅是網(wǎng)絡(luò)安全，還包括信息與通訊安全。巴西認(rèn)為，信息與通訊安全和網(wǎng)絡(luò)安全是網(wǎng)絡(luò)防御的基礎(chǔ)，其宗旨是為網(wǎng)絡(luò)空間的使用提供保障，預(yù)防和阻止損害國(guó)家利益和社會(huì)利益的行為。

 

　　該戰(zhàn)略極為詳細(xì)，既提出了聯(lián)邦一級(jí)政府機(jī)構(gòu)網(wǎng)絡(luò)安全規(guī)劃的指導(dǎo)方針、網(wǎng)絡(luò)安全的戰(zhàn)略目的和具體目標(biāo)，也規(guī)定了所有與數(shù)字安全問(wèn)題有關(guān)的國(guó)家各機(jī)構(gòu)的特殊職能，以及企業(yè)、大學(xué)及研究機(jī)構(gòu)、公民和社團(tuán)等社會(huì)各界參與制定網(wǎng)絡(luò)安全政策的機(jī)制。

 

　　網(wǎng)絡(luò)安全戰(zhàn)略的戰(zhàn)略目的意味著履行現(xiàn)實(shí)任務(wù)和未來(lái)使命的動(dòng)力。巴西寄望于通過(guò)實(shí)施這些戰(zhàn)略促成信息與通訊安全和網(wǎng)絡(luò)安全的系統(tǒng)性治理，以便在聯(lián)邦行政權(quán)力范圍內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)安全公共管理制度化。

 

　　戰(zhàn)略目的共有10項(xiàng)，其中包括：建設(shè)網(wǎng)絡(luò)安全的系統(tǒng)治理模式，提升網(wǎng)絡(luò)安全的成熟度，加強(qiáng)網(wǎng)絡(luò)安全問(wèn)題在政府日程中的高度優(yōu)先地位，為網(wǎng)絡(luò)安全的研究、開(kāi)發(fā)和創(chuàng)新提供持續(xù)性保障，重視和擴(kuò)大旨在加強(qiáng)信息關(guān)鍵基礎(chǔ)設(shè)施安全的行動(dòng)，促進(jìn)建立相關(guān)機(jī)制以便提高全社會(huì)對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)。

 

　　戰(zhàn)略目標(biāo)共計(jì)38項(xiàng)，均為須在特定時(shí)間予以落實(shí)的具體行動(dòng)。2016年的目標(biāo)有：在戰(zhàn)略政治層面確立網(wǎng)絡(luò)安全系統(tǒng)治理模式；研發(fā)網(wǎng)絡(luò)安全成熟度指示器，以此作為聯(lián)邦政府各機(jī)構(gòu)網(wǎng)絡(luò)安全跟蹤和評(píng)估機(jī)制；協(xié)調(diào)各方努力，建設(shè)數(shù)字生態(tài)系統(tǒng)（信息與通訊安全+網(wǎng)絡(luò)安全+企業(yè)+科研機(jī)構(gòu)），并與網(wǎng)絡(luò)防御生態(tài)系統(tǒng)協(xié)同并進(jìn)。2017年的目標(biāo)有：在聯(lián)邦政府各機(jī)構(gòu)安裝并檢測(cè)網(wǎng)絡(luò)安全成熟度指示器。2018年的目標(biāo)有：聯(lián)邦政府直屬機(jī)構(gòu)全部實(shí)現(xiàn)網(wǎng)絡(luò)安全自動(dòng)分析并接受網(wǎng)絡(luò)安全中央管理機(jī)構(gòu)—總統(tǒng)府制度安全辦公室評(píng)估。

 

 

　　網(wǎng)絡(luò)空間特點(diǎn)導(dǎo)致網(wǎng)絡(luò)安全極具脆弱性。巴西網(wǎng)絡(luò)空間有四大特點(diǎn)。一是互聯(lián)網(wǎng)使用發(fā)展迅速。2000年巴西僅有860萬(wàn)互聯(lián)網(wǎng)用戶(hù)，到2014年增至1億，成為世界第五大互聯(lián)網(wǎng)使用國(guó)，也是臉譜、推特、YouTube等社交網(wǎng)站使用大國(guó)。巴西還是全球第四大信息與通訊市場(chǎng)。聯(lián)邦行政權(quán)力機(jī)關(guān)擁有約6000個(gè)政府機(jī)構(gòu)，320多個(gè)政府網(wǎng)絡(luò)，1.65萬(wàn)個(gè)政府網(wǎng)站。二是信息三大要素—存儲(chǔ)、處理和傳送的前兩項(xiàng)大部分都在國(guó)外，而傳送國(guó)際通訊信息的海底電纜也大多經(jīng)過(guò)美國(guó)。三是信息基礎(chǔ)設(shè)施基本由外國(guó)跨國(guó)公司所支配。四是本國(guó)網(wǎng)絡(luò)人才明顯不足。據(jù)巴西聯(lián)邦審計(jì)法院的數(shù)據(jù)，聯(lián)邦公共管理機(jī)構(gòu)和國(guó)企所使用的網(wǎng)絡(luò)有80%在連續(xù)性處理事務(wù)和交易中出現(xiàn)錯(cuò)誤，70%在上網(wǎng)控制方面有錯(cuò)誤，75%在事故管理中有錯(cuò)誤，85%在風(fēng)險(xiǎn)控制方面有錯(cuò)誤。在這些構(gòu)成高度戰(zhàn)略性制度核心的企業(yè)和機(jī)構(gòu)中，僅有50%任命了信息安全責(zé)任人，54%擁有關(guān)于內(nèi)部數(shù)據(jù)下載的規(guī)范。2009年巴西電網(wǎng)多次遭受網(wǎng)絡(luò)襲擊破壞。2011年6月陸軍電腦系統(tǒng)遭受黑客每天上萬(wàn)次的連續(xù)性攻擊。2015年5月巴西外交部在全球的電子郵件和數(shù)據(jù)系統(tǒng)遭到黑客持續(xù)性攻擊，許多機(jī)要文件泄密，駐世界各地約1500名外交官的郵箱受損。

 

　　美國(guó)監(jiān)聽(tīng)事件迫使巴西加速推出網(wǎng)絡(luò)安全戰(zhàn)略。2013年揭露的美國(guó)國(guó)安局對(duì)巴西進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)的丑聞令巴西政府大為驚訝，就連總統(tǒng)本人的通訊也遭竊聽(tīng)，而巴西石油公司機(jī)密被大量竊取。巴西政府深感保護(hù)其網(wǎng)絡(luò)空間與維護(hù)國(guó)家主權(quán)密不可分。參議院就美國(guó)監(jiān)聽(tīng)事件成立了議會(huì)調(diào)查委員會(huì)。該委員會(huì)的調(diào)查報(bào)告要求國(guó)家迅速制訂網(wǎng)絡(luò)安全戰(zhàn)略。無(wú)疑，“棱鏡門(mén)”事件是促成巴西出臺(tái)網(wǎng)絡(luò)安全戰(zhàn)略的催化劑。此外，巴西當(dāng)局對(duì)連續(xù)舉辦重大國(guó)際體育賽事所帶來(lái)的安全隱憂(yōu)也促使其加快推出網(wǎng)絡(luò)安全戰(zhàn)略。

 

　　前期立法和重大舉措為網(wǎng)絡(luò)安全戰(zhàn)略鋪路。巴西于2003年立法建立互聯(lián)網(wǎng)管理委員會(huì)并確定巴西互聯(lián)網(wǎng)治理模式。2008年頒布法律批準(zhǔn)國(guó)家防務(wù)戰(zhàn)略，規(guī)定網(wǎng)絡(luò)和空間與核共同構(gòu)成國(guó)家防務(wù)最重要的三大戰(zhàn)略部門(mén)。同年設(shè)立全國(guó)優(yōu)化信息安全和密碼系統(tǒng)網(wǎng)絡(luò)。2010年陸軍成立網(wǎng)絡(luò)防御中心。2012年經(jīng)立法規(guī)定信息犯罪的刑事立案和量刑標(biāo)準(zhǔn)。2012年發(fā)布網(wǎng)絡(luò)防御政策。2014年頒布法律，公布互聯(lián)網(wǎng)民則，規(guī)定了互聯(lián)網(wǎng)使用的原則、保障、權(quán)利和義務(wù)。同年頒布法律，批準(zhǔn)采取旨在加強(qiáng)國(guó)家網(wǎng)絡(luò)防御的措施，并批準(zhǔn)在陸軍司令部建制下設(shè)立網(wǎng)絡(luò)防御指揮中心和國(guó)家網(wǎng)絡(luò)防御學(xué)院。同時(shí)還以國(guó)防部法規(guī)形式公布“網(wǎng)絡(luò)防御軍事理論”。2015年發(fā)布《2014～2015信息與通訊技術(shù)總戰(zhàn)略》。這些法規(guī)和舉措促使網(wǎng)絡(luò)安全戰(zhàn)略水到渠成。

 

 

　　突出軍事理念和軍隊(duì)主導(dǎo)。巴西網(wǎng)絡(luò)防御觀的形成先于網(wǎng)絡(luò)安全觀。2009年，國(guó)防部經(jīng)由國(guó)家防務(wù)戰(zhàn)略正式提出網(wǎng)絡(luò)防御的概念，并將協(xié)調(diào)和統(tǒng)籌國(guó)防體系內(nèi)網(wǎng)絡(luò)防御規(guī)劃和行動(dòng)的任務(wù)賦予陸軍。國(guó)防部以法規(guī)形式公布了“網(wǎng)絡(luò)防御軍事理論”和網(wǎng)絡(luò)防御政策，從戰(zhàn)略和網(wǎng)絡(luò)戰(zhàn)層面對(duì)網(wǎng)絡(luò)防御分別進(jìn)行系統(tǒng)闡釋和行動(dòng)及戰(zhàn)術(shù)上的指導(dǎo)。巴西網(wǎng)絡(luò)安全戰(zhàn)略深受網(wǎng)絡(luò)防御軍事理論的影響，比如把外部威脅視為巴西所面臨的主要網(wǎng)絡(luò)威脅，以維護(hù)國(guó)家主權(quán)作為網(wǎng)絡(luò)安全首要任務(wù)。專(zhuān)家認(rèn)為，美國(guó)監(jiān)聽(tīng)事件使巴西有理由相信，網(wǎng)絡(luò)間諜活動(dòng)后隨之而來(lái)的可能就是網(wǎng)絡(luò)戰(zhàn)爭(zhēng)，這已成為必須嚴(yán)陣以待的危險(xiǎn)。

 

　　在組織結(jié)構(gòu)方面，巴西網(wǎng)絡(luò)防御主要由陸軍主導(dǎo)。2010年國(guó)防部成立了網(wǎng)絡(luò)防御中心，隸屬陸軍司令部。2014年批準(zhǔn)在陸軍司令部建制下設(shè)立網(wǎng)絡(luò)防御指揮中心，建立和鞏固網(wǎng)絡(luò)防御產(chǎn)品的核準(zhǔn)與認(rèn)證，支持網(wǎng)絡(luò)防御產(chǎn)品的研制與開(kāi)發(fā)，以及設(shè)立網(wǎng)絡(luò)防御觀察站。陸軍網(wǎng)絡(luò)防御中心和網(wǎng)絡(luò)防御指揮中心是巴西軍事網(wǎng)絡(luò)防御體系的重要組成部分，該體系的宗旨是網(wǎng)絡(luò)的保護(hù)與利用，共有5大職能：理論、行動(dòng)、情報(bào)、科技和人才培訓(xùn)。足見(jiàn)這些機(jī)構(gòu)在巴西網(wǎng)絡(luò)安全戰(zhàn)略中發(fā)揮著重要作用。

 

　　巴西網(wǎng)絡(luò)安全戰(zhàn)略規(guī)定，聯(lián)邦網(wǎng)絡(luò)安全中央管理機(jī)構(gòu)是直接隸屬于總統(tǒng)府的部長(zhǎng)級(jí)制度安全辦公室?？偨y(tǒng)府原設(shè)有軍事辦公室，后將其撤銷(xiāo)，改設(shè)為制度安全辦公室。制度安全辦公室職能是為總統(tǒng)行使其職權(quán)提供軍事和安全事務(wù)方面的直接協(xié)助，負(fù)責(zé)總統(tǒng)、副總統(tǒng)的人身安全等。其主任通常由一位具有上將軍銜的軍人擔(dān)任。制度安全辦公室主任既是國(guó)家防務(wù)委員會(huì)的執(zhí)行秘書(shū)，又是對(duì)外關(guān)系與國(guó)家防務(wù)會(huì)議的主持人。該機(jī)構(gòu)的軍事背景也表明巴西網(wǎng)絡(luò)安全戰(zhàn)略以軍隊(duì)為主導(dǎo)。

 

　　分析家認(rèn)為，巴西網(wǎng)絡(luò)安全戰(zhàn)略突出應(yīng)對(duì)外來(lái)威脅、突出軍事理念和軍隊(duì)主導(dǎo)有其地緣政治的動(dòng)機(jī)，作為一個(gè)新興大國(guó)，巴西希望借助其網(wǎng)絡(luò)安全架構(gòu)提升地位、擴(kuò)大影響，在雙邊關(guān)系和國(guó)際舞臺(tái)顯示其軟實(shí)力。但也有專(zhuān)家擔(dān)心巴西的這種選擇會(huì)本末倒置，忽視國(guó)內(nèi)網(wǎng)絡(luò)犯罪所構(gòu)成的嚴(yán)重威脅。

 

　　強(qiáng)調(diào)系統(tǒng)性治理和統(tǒng)籌兼顧原則。巴西制訂和實(shí)施網(wǎng)絡(luò)安全戰(zhàn)略的思路是，在不遠(yuǎn)的將來(lái)，先在聯(lián)邦行政權(quán)力范圍內(nèi)促成信息與通訊安全和網(wǎng)絡(luò)安全的系統(tǒng)性治理，而后在適當(dāng)時(shí)機(jī)向其他聯(lián)邦機(jī)構(gòu)和全國(guó)州市級(jí)機(jī)構(gòu)及全社會(huì)推廣，以逐步實(shí)現(xiàn)全國(guó)網(wǎng)絡(luò)安全領(lǐng)域公共管理制度化。這種系統(tǒng)性治理基于一種把全社會(huì)和聯(lián)邦各級(jí)（聯(lián)邦、州和市）機(jī)構(gòu)連為一體的模式，以使各自信息與通訊安全和網(wǎng)絡(luò)安全體系以既自主又協(xié)作的方式組織起來(lái)。這種網(wǎng)絡(luò)安全系統(tǒng)將建立國(guó)家和社會(huì)之間有效的結(jié)合，加強(qiáng)信息與通訊安全和網(wǎng)絡(luò)安全公共政策的有機(jī)性、合理性、有效性并促進(jìn)相關(guān)的投資和創(chuàng)新行動(dòng)。

 

 

　　最高層是中央機(jī)構(gòu)（總統(tǒng)府制度安全辦公室），即信息與通訊安全和網(wǎng)絡(luò)安全各領(lǐng)域事務(wù)的管理機(jī)構(gòu)，負(fù)責(zé)協(xié)調(diào)與統(tǒng)籌聯(lián)邦公共管理機(jī)構(gòu)網(wǎng)絡(luò)安全相關(guān)戰(zhàn)略政治指導(dǎo)原則方面的所有行動(dòng)。中間層為各部門(mén)管理機(jī)構(gòu)，從聯(lián)邦政府部級(jí)到基層共分三個(gè)層級(jí)，分別是貫徹戰(zhàn)略指導(dǎo)原則的責(zé)任主體和參與者。第5層級(jí)是協(xié)作機(jī)構(gòu)，包括凡是同聯(lián)邦行政機(jī)構(gòu)保持某種聯(lián)系的州級(jí)和市級(jí)機(jī)構(gòu)、學(xué)術(shù)機(jī)構(gòu)、企業(yè)和社會(huì)組織。

 

　　統(tǒng)籌兼顧原則首先體現(xiàn)于網(wǎng)絡(luò)安全同信息與通訊安全統(tǒng)籌考慮、全盤(pán)應(yīng)對(duì)。當(dāng)今時(shí)代，網(wǎng)絡(luò)安全和信息安全、通訊安全已經(jīng)高度融合、不分彼此。為此，巴西網(wǎng)絡(luò)安全戰(zhàn)略采用以下概念：

 

　　一是信息與通訊安全，旨在為信息的可用性、完整性、機(jī)密性和真實(shí)性提供可行性和保障；二是網(wǎng)絡(luò)安全，為本國(guó)信息社會(huì)的存在和延續(xù)提供保障，在網(wǎng)絡(luò)空間保護(hù)信息財(cái)產(chǎn)及其關(guān)鍵基礎(chǔ)設(shè)施；三是信息財(cái)產(chǎn)，指存儲(chǔ)、傳輸和處理工具及其所在處所；四是關(guān)鍵基礎(chǔ)設(shè)施，指那些一旦被中斷或被摧毀就將對(duì)社會(huì)、經(jīng)濟(jì)、政治、國(guó)際關(guān)系和國(guó)家與社會(huì)安全造成嚴(yán)重沖擊的設(shè)施、服務(wù)、資產(chǎn)和系統(tǒng)。

 

　　信息與通訊安全和網(wǎng)絡(luò)安全越來(lái)越體現(xiàn)為國(guó)家的戰(zhàn)略職能，國(guó)家要從網(wǎng)絡(luò)空間維護(hù)和保護(hù)諸如能源、交通、電訊、水源、金融和信息本身等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施，也要維護(hù)和保護(hù)個(gè)人權(quán)利特別是隱私和尊嚴(yán)。

 

　　統(tǒng)籌兼顧還體現(xiàn)為政府同企業(yè)、研究機(jī)構(gòu)和社會(huì)團(tuán)體協(xié)同努力，共謀網(wǎng)絡(luò)安全大計(jì)。網(wǎng)絡(luò)安全戰(zhàn)略將擴(kuò)大和加強(qiáng)同國(guó)內(nèi)外學(xué)術(shù)界、公共與私人企業(yè)、社會(huì)組織的協(xié)作列為戰(zhàn)略目的之一，規(guī)定聯(lián)邦政府機(jī)構(gòu)應(yīng)該在網(wǎng)絡(luò)安全領(lǐng)域?qū)で笸鐣?huì)各界建立協(xié)作和伙伴關(guān)系，以便吸收先進(jìn)做法、技術(shù)解決方案，鼓勵(lì)開(kāi)發(fā)新的產(chǎn)品和服務(wù)。這些行動(dòng)有利于減輕對(duì)外依賴(lài)，應(yīng)該予以高度優(yōu)先。網(wǎng)絡(luò)安全戰(zhàn)略還強(qiáng)調(diào)加強(qiáng)國(guó)際雙邊和多邊合作、同跨國(guó)網(wǎng)絡(luò)犯罪活動(dòng)斗爭(zhēng)的重要性。

 

　　數(shù)字生態(tài)系統(tǒng)（信息與通訊安全+網(wǎng)絡(luò)安全+企業(yè)+科研機(jī)構(gòu)）就是依靠政府和全社會(huì)協(xié)同努力加以建設(shè)的，其宗旨是支持信息與通訊安全和網(wǎng)絡(luò)安全技術(shù)的研發(fā)，比如偵測(cè)惡意裝置的解決方案和其他網(wǎng)絡(luò)工具，推動(dòng)數(shù)字生態(tài)系統(tǒng)的建立并促其與網(wǎng)絡(luò)防御生態(tài)系統(tǒng)協(xié)同發(fā)揮作用。有必要完善有利于形成私人部門(mén)與大學(xué)和研究機(jī)構(gòu)伙伴關(guān)系的促進(jìn)和融資機(jī)制，加強(qiáng)信息與通訊安全和網(wǎng)絡(luò)安全解決方案的研發(fā)和生產(chǎn)。

 

　　重視本國(guó)技術(shù)的研發(fā)和創(chuàng)新。巴西認(rèn)為，在網(wǎng)絡(luò)安全領(lǐng)域的研究、開(kāi)發(fā)和創(chuàng)新是使巴西被世界認(rèn)可為國(guó)際重要角色的基礎(chǔ)條件，也能使巴西因滿(mǎn)足保障國(guó)家主權(quán)和公民網(wǎng)絡(luò)空間隱私的需要而受到尊重。網(wǎng)絡(luò)安全戰(zhàn)略規(guī)定，在科學(xué)、基礎(chǔ)和應(yīng)用研究、技術(shù)開(kāi)發(fā)和創(chuàng)新中加強(qiáng)和優(yōu)先對(duì)待信息與通訊安全和網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全部門(mén)應(yīng)與聯(lián)邦政府科學(xué)技術(shù)和創(chuàng)新部密切合作，以便提高知識(shí)生產(chǎn)，同時(shí)使相關(guān)的產(chǎn)品、服務(wù)和技術(shù)以及有關(guān)生產(chǎn)部門(mén)取得增值效益。

 

 

　　一是研發(fā)信息與通訊安全和網(wǎng)絡(luò)安全領(lǐng)域解決方案，這項(xiàng)工作建立在硬件和國(guó)家專(zhuān)用密碼規(guī)則基礎(chǔ)之上，旨在確保聯(lián)邦公共管理機(jī)構(gòu)之間戰(zhàn)略通訊的保密性、完整性和真實(shí)性。二是建立全國(guó)信息與密碼系統(tǒng)安全網(wǎng)絡(luò)，這個(gè)項(xiàng)目整合全國(guó)研究人員的努力，促進(jìn)信息和密碼系統(tǒng)安全知識(shí)的交流與新方案的開(kāi)發(fā)。三是加速建立數(shù)字生態(tài)系統(tǒng)（信息與通訊安全+網(wǎng)絡(luò)安全+企業(yè)+科研機(jī)構(gòu)），以便支持信息與通訊安全和網(wǎng)絡(luò)安全技術(shù)的研發(fā)。四是推動(dòng)聯(lián)邦政府信息與通訊安全和網(wǎng)絡(luò)安全環(huán)境的標(biāo)準(zhǔn)化，制定既能做到設(shè)備與服務(wù)規(guī)格一致化又能確保政府采購(gòu)合理與優(yōu)化的計(jì)劃。

 

　　為了在聯(lián)邦公共管理機(jī)構(gòu)建立信息與通訊安全和網(wǎng)絡(luò)安全的規(guī)范性架構(gòu)，必須尋求管理模式、技術(shù)解決方案、標(biāo)準(zhǔn)等的經(jīng)常性更新，以便跟蹤全球信息通訊技術(shù)進(jìn)展和和技術(shù)銜接的發(fā)展動(dòng)向。

 

　　為實(shí)施網(wǎng)絡(luò)安全戰(zhàn)略，巴西陸軍網(wǎng)絡(luò)防御中心在巴西南部伊泰普技術(shù)園區(qū)設(shè)立了戰(zhàn)略基礎(chǔ)設(shè)施網(wǎng)絡(luò)防御技術(shù)的首創(chuàng)項(xiàng)目—電子、通訊和網(wǎng)絡(luò)安全實(shí)驗(yàn)室，旨在研發(fā)巴西自己的網(wǎng)絡(luò)防御解決方案。該實(shí)驗(yàn)室是巴西國(guó)家信息安全和密碼系統(tǒng)網(wǎng)絡(luò)9大項(xiàng)目之一。該網(wǎng)絡(luò)的其他8個(gè)項(xiàng)目還包括保密傳遞協(xié)議以及研發(fā)網(wǎng)絡(luò)攻擊防御、阻止網(wǎng)絡(luò)入侵解決方案和防御模擬器等計(jì)劃。網(wǎng)絡(luò)防御中心主任保羅·塞爾吉奧·梅洛將軍說(shuō)，巴西寄望該網(wǎng)絡(luò)將“巴西置于世界數(shù)字安全和密碼系統(tǒng)強(qiáng)國(guó)之列”。